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Beschreibung 

Responsives System zur digitalen Signalverarbei tung sowie 
Verfahren zum konsistenten Betrieb eines responsiven Systems'' 

Die Erfindung betrif ft ein responsives System zur- Signalver- 
arbeitung mit einer Mehrzahl von Datenverarbeitungseinheiten, 
die uber Datenubertragungseinhei ten miteinander verbunden und 
auf denen Rechnerprogramme implement iert sind. Die Erfindung 
betrifft weiterhin ein Verfahren zum konsistenten Betrieb ei- 
nes responsiven Systems. 

Responsive, d.h. f ehlertolerante und echtzeit f ahige, Systeme 
zur Signalverarbei t.ung f inden vielseitige Anwendung im Rahmen 
von industriellen* Automat isierungsproz ess en . Von • besonderer 
Bedeutung ist ein responsives System in einem Automatisie- 
rungsprozeS, bei welchem die Einhaltung vorgegebener Zeit- 
schranken oder -die Erbringung von Ausgangssignalen innerhalb 
vorgegebener Zei t intervalle erforderlich ist. Solche Forde- 
rungen treten haufig in Fertigungsprozessen, Regelungs- und 
Steuerungsprozessen sowie Uberwachungsprozessen auf, wie bei- 
spielsweise in der Sicherheitsleittechnik einer Kernkraftan- 
lage. Die Einhaltung von Zei t schranken oder Zeitintervallen 
hangt entscheidend von der Funkt ions tuchtigkei t der einzelnen 
Komponenten, also sowohl der geratespezif ischen- als auch der 
programmspezif ischen Komponenten, ab . 

In komplexen Systemen, bei denen Datenverarbei tungseinhei t en 
zu groSen Datennetzen miteinander verbunden sind, sind Fehler 
in programmspezif ischen Komponenten, insbesondere Fehler in 
Rechnerprogrammen, von besonderer Bedeutung. Diese Fehler, 
sogenannte Sof twaref ehler , konnen bis zu 60% der Fehler des 
gesamten Systems ausmachen . Dabei lassen sich die Fehler in 
drei Gruppen einteilen, wobei mit 55% sogenannte Spezifika- 
tionsf ehler am haufigsten auf treten. Mit einem Anteil von 
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etwa 25% sind Wartungsf ehler von etwa der gleichen Bedeutung 
wie Implement ierungsf ehler , die bei etwa 20% liegen. 

Ein Spezif ikati'onsf ehler liegt beispielsweise dann vor, wenn 
ein Signal, das in den jeweiligen Rechnerprogrammen verschie- 
dener Datenverarbei tungseinheiten verarbeitet wird, bei einer 
Revision oder Anderung einer dem responsiven System zugrunde- 
liegenden Spezif ikation geloscht wird oder neu hinzukommt, 
wobei die Loschung oder die Hinzufugung dieses Signals nicht 
auf alien Datenverarbei tungseinheiten gleichzeitig erfolgt. 
Mit anderen Worten: Ein wahrend einer Revision neu hinzukom- 
mendes oder entfallendes Signal fiihrt zu Anderungen sowohl 
der Rechnerprogramme der jeweils betroffenen Datenverarbei- 
tungseinheiten als auch zu Anderungen der Struktur oder des 
Aufbaus von zwischen verschiedenen Datenverarbei tungseinhei- 
ten zu ubertragenden Telegrammen, die das neue Signal uber- 
tragen. Dabei kann es bedingt durch die nicht gleichzeit ige 
Aktualisierung aller- relevanten Datenverarbeitungseinhei ten 
zu Inkompatibili taten zwischen diesen kommen . Dies kann dazu 
fuhren, daS es zu einem Zeituberlauf bei der Abarbeitung der 
noch nicht geanderten Rechnerprogramme kommt . Ein derartiger 
Zeituberlauf bewirkt einen Ausfall dieser Datenverarbei tungs - 
einheit . 

Aufgabe der Erfindung ist es daher, ein responsives System 
zur Signalverarbeitung, insbesondere zur digitalen Signalver- 
arbeitung, anzugeben, das auch bei haufiger Revision beson- 
ders ausf allsicher ist und somit einen konsistenten Betrieb 
eines in dem responsiven System integrierten Rechnerprogram- 
mes ermoglicht. Eine. weitere Aufgabe besteht darin, ein Ver- 
fahren zum konsistenten Betrieb eines responsiven Systems zur 
Signalverarbeitung anzugeben. 

Erf indungsgemaS wird die erstgenannte Aufgabe durch ein res- 
ponsives System zur Signalverarbeitung gelost, mit einer 
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Mehrzahl von miteinander uber Datenubert ragungseinhei ten kom- 
munizierenden Datenverarbeitungseinheiten/ wobei auf den Da- 
benverarbeitungseinheiten vom j eweil.igen' Aktualisierungssta- 
tus abhangige Rechnerprogramme implement iert sind, wobei j ede 
Datenverarbeitungseinheit bei jeder Kommunikat ion einem von 
ihr erzeugten Signal eine dessen Aktualisierungss tatus cha- 
rakterisierende Revisionskennzahl zuordnet, wobei eine das 
Signal empfangende Datenverarbeitungseinheit einen Vergleich 
durchfuhrt, ob die das Signal charakterisierende Revisions- 
kennzahl mit einer fur dieses Signal hinterlegten Revisions- 
kennzahl ubereinstimmt , und wobei die das Signal empfangende 
Datenverarbeitungseinheit bei Gleichheit dieser Revisions- 
kennzahlen eine regu-lare Verarbeitung des Signals durchfuhrt , 
anderenfalls unterlaSt . 

Die Erfindung geht dabei von der Uberlegung aus, daS eine Ab- 
schaltung oder ein Ausfall eines eine Anzahl von Datenverar- 
beitungseinheiten umfassenden responsiven Systems, welches 
z.B. in der Sicherheit slei t technik eines Druckwasserreaktors 
eingesetzt ist, auch bei einer Anderung eines einzelnen Rech- 
nerprogrammes sicher vermieden sein sollte. Insbesondere bei 
einem Sicherheitslei t techniksystem, bei dem die Datenverar- 
beitungseinheiten redundant ausgefuhrt sein kann, kann es bei 
einer Revision der Rechnerprogramme (einer sogenannten Ande- 
rung der Spezif ikation) zu einer zeitlich versetzten Aktuali- 
sierung der relevanten Datenverarbeitungseinheiten kommen . 
Dies fuhrt zu Inkompatibilitat zwischen diesen Datenverarbei- 
tungseinheiten. Das responsive System sollte daher auch gegen 
Anderungen nur einer Datenverarbeitungseinheit unempf indlich 
sein. 

Mit anderen Worten: Anderungen des Rechnerprogramms oder der 
Software, z.B. das'Loschen von Signalen oder das Hinzufugen 
von neuen Signalen, sollten zunachst nur in einer Datenverar- 
beitungseinheit moglich sein. Dazu weisen die Telegramme, in 
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denen die ubermi ttelten Signale enthalten sind, eine entspre- 
chende Statusinf ormation oder einen Aktualisierungss tatus 
auf . Durch einen Vergleich dieses Aktualisierungss tatus mit 
dem in der empf angenden Datenverarbei tungseinhei t hinterleg- 
5 ten Aktualisierungsstatus in bezug darauf, ob das Signal auf 
derselben oder einer geanderten Spezif ikation beruht/ wird 
die Kompatibilitat der empf angenden Datenverarbei tungseinhei t 
mit dem empf angenden Signal f estges tellt . Bei Gleichheit der 
Spezif ikationen kann eine ent sprechende Statusinf ormation 
10 eingestellt werden, wie z.B. "Status OK". Bei Ungleichheit 

kann entsprechend die Statusinf ormation " Status Error" einge- 
stellt werden. 



Vorteilhaf terweise .umf aSt j ede Datenverarbei tungseinhei t ein 
15 Analysemodul zur Durchfuhrung des Vergleichs. Urn den Ver- 
gleich durchfuhren zu konnen, umfaJSt das responsive System 
zweckmafiigerweise eine erste Datenbank, in der der jeweilige 
Aktualisierungsstatus der Signale und/oder der Rechnerpro- 
gramme hinterlegt *ist, und eine zweite Datenbank, in welcher 
20 zukunftige Anderungen oder Revisionen von jeweils.zu andern- 
den Signalen und/oder jeweils zu andernden Rechnerprogrammen 
hinterlegt sind. 



Zur Aktualisierung der Rechnerprogramme und/oder der Signale 
25 der Datenverarbei tungseinhei ten und demzufolge auch zur Uber- 
wachung der Kohsistenz aller Datenverarbeitungseinhei ten ist 
zweckmafiigerweise ein Servicesystem vorgesehen. 

Die zweitgenannte Aufgabe wird durch ein Verfahren zum.konsi- 
30 stenten Betrieb eines responsiven Systems zur digitalen Si- 
gnalverarbeitung mit einer Mehrzahl von miteinander uber Da- 
tenubertragungseinhei ten. kommunizierenden Datenverarbeitungs- 
einheiten erf indungsgemaS gelost, wobei auf den Datenverar- 
bei tungseinheiten vom jeweiligen Aktualisierungsstatus abhan- 
3 5 gige Rechnerprogramme implement iert sind, wobei bei jeder 



GR 97 P 3757 



5 

Kommunikation einem von einer Datenverarbei tungseinheit er- 
zeugten Signal eine seinen Aktualisierungss tatus charakteri- 
sierende Revisionskennzahl zugeordnet wird, wobei in einer 
empf angenden Datenverarbei tungseinheit ein Vergleich durchge- 
fuhrt wird, ob die das Signal charakt erisierende Revisions- 
kennzahl mit einer fur dieses Signal hinterlegten Revisions- 
kennzahl ubereinstimmt , und wobei bei Gleichheit dieser Revi- 
sionskennzahlen eine regulare Verarbeitung des Signals er- 
folgt, anderenf alls unterbleibt . 

ZweckmaSigerweise wird das Signal in einem Datentelegramm 
zwischen- zwei Datenverarbeitungseinhei ten ausgetauscht . Vor- 
teilhaf terweise ist die hinterlegte Revisionskennzahl in ei- 
nem- Ana lysemodul der- empf angenden Datenverarbeitungseinhei t 
und/oder in einer Datenbank gespeichert . Mittels dieser in 
dem Analysemodul und/oder in der Datenbank gespeicherten Re- 
visionskennzahl wird der Vergleich der Spezif ikationen durch- 
gef uhrt . 

Vorzugsweise umfaSt das Datentelegramm einen Inf ormat ions teil 
und einen Signalteil. Beispielsweise umfaSt der - Informations -* 
teil des Datentelegramms Inf ormationen, insbesondere Identi- 
f ikationsnummern der empf angenden bzw. der sendenden Daten- 
verarbeitungseinheiten, sowie Inf ormat ionen daruber, ob die 
sendende Datenverarbei tungseinheit sich im Test oder im Nor- 
malbetrieb befindet. Der Signalteil umfaSt die in der empf an- 
genden Datenverarbei tungseinheit zu . verarbeitenden Signale 
mit ~den jeweils diese charakterisierenden Revisionskennzah- 
len. 

ZweckmaSigerweise wird. die das Signal charakterisierende und 
die fur das Signal hinterlegte Revisionskennzahl bei einer 
dieses Signal betreffenden Revision oder Anderung der Spezi- 
fikation um den Wert Eins erhoht . Wird ein Signal geloscht • 
oder entfernt, wird die fur dieses Signal hinterlegte und die 
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das Signal charakterisierende Revisionskennzahl vorteilhaf- 
terweise mit einem negativen Vorzeichen 'yersehen . 

Die mit der Erfindung erzielten Vorteile bestehen insbesonde- 
re darin, daS durch- den Vergleich der ein empfangenes Signal 
charakt er i s i er enden Revisionskennzahl der fur dieses Signal 
hinterlegten Revisionskennzahl nur solche Signale in der em- 
pfangenden Datenverarbei tungseinhei t verarbeitet werden, die 
auf ein und derselben Spezif ikation beruhen. Somit ist die 
Kompatibili tat der von einer anderen Datenverarbei tungsein- 
heit empf angenden Signale mit den in der empf angenden Daten- 
verarbeitungseinheit zu verarbeitenden Signalen identif izier- 
bar. Demzufolge sind Ausfalle der Datenverarbei tungseinhei ten 
bedingt durch Spezif ikationsf ehler -oder Wartungsf ehler weit- 
gehend vermieden, Somit ist ein derartig aufgebautes respon- 
sives System, in welchem das Verfahren zum konsistenten Be- 
trieb, insbesondere zur konsistenten Wartung, eingesetzt 
wird, hinsichtlich seiner Verf ugbarkeit sowie seines Einsat- 
zes als Automatisierungssyst em in einer Kernkraf tanlage be-" 
sonders wirt schaf t lich und effektiv. 

Ein Ausf uhrungsbeispiel der Erfindung wird anhand einer 
Zeichnung naher erlautert'. Darin zeigt die Figur schematisch 
ein responsives System zur digitalen Signalverarbei tung . 

Das in der Figur schematisch dargestellte responsive System 1 
umfaSt eine Anzahl .von Datenverarbei tungseinhei ten 2, die 
uber eine Da t enuber t ragungs e inhei t 4 miteinander verbunden 
sind. Die Datenubertragungseinhei t 4 ist eine standardisierte 
Ubertragungsleitung, z.B. ein Ethernet-Koaxkabel , und weist 
ebenf alls ■ standardisierte nicht dargestellte Ubert ragungsele- 
mente, wie Verstarker, Repeater oder Bridges auf. Die Daten- 
verarbeitungseinhei ten 2 sind mittels der Datenubertragungs- 
einheit 4 zu einem Rechnernetz verbunden. Das responsive Sy- 
stem 1, welches das Rechnernetz darstellt, ist insbesondere 
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fur die Steuerung und Uberwachung einer technischen Anlage,- 
insbesondere einer Kernkraf tanlage, geeignet . 

Jede Datenverarbeitungseinheit 2 ist zur Verarbei tung von 
zwei Arten von Telegrammen geeignet.. Zum einen sind dies Em- 
pf angstelegramme 6, die in einer Datenverarbeitungseinheit 2 
von einer anderen Datenverarbeitungseinheit 2 empfangen wer- 
den. Zum anderen sind dies Sendetelegramme 8, die von. einer 
Datenverarbeitungseinheit 2 zu einer anderen Datenverarbei- 
tungseinheit 2 ubertragen oder gesendet werden . Dabei umfafit 
jedes Emp fangs t el egramm 6 und jedes Sendet elegramm 8 jeweils 
einen Telegrammkopf 6a bzw. 8a und- einen Signalteil 6b bzw. 
-8b. 

Daruber hinaus ist jede Datenverarbeitungseinheit 2 mit einem 
Servicesystem 10 verbunden . Das Servicesys tern 10 uberwacht 
den Telegrammverkehr zwischen den Datenverarbeitungseinheit en 
2. ' 

.Auf jeder Datenverarbeitungseinheit 2 sind Rechnerprogramme 
SW implement iert , die modular aus einer Anzahl von Funktions- 
bausteihen FB aufgebaut sind. Jede Anderung in der Spezifika- 
tion des responsiven Systems 1, z.B. neu hinzukommende Signa- 
le S oder zu loschende Signale S, wird mittels des Servicesy- 
stems 10 an die ent sprechenden Datenverarbei tungseinhei ten 2 
ubertragen. Bei einer derartigen Anderung werden zum einen 
die Funktionsbausteine FB auf den entsprechenden Datenverar- 
bei tungseinheiten 2 geandert . Zum anderen werden die Struktu- 
ren oder der Aufbau der entsprechenden Empf angs telegramme 6 
sowie der entsprechenden Sendetelegramme 8 hinsichtlich der 
neuen Signale S oder der zu loschenden Signale S geandert. 

Das responsive System 1 umfaSt eine erste Datenbank 12 und" 
eine zweite Datenbank 14, die mit dem Servicesys tern 1 verbun- 
den sind. In der ersten Datenbank 12 ist die aktuelle Spezi- 
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fikation oder der jeweilige Aktualisierungsstatus aller Rech- 
nerprogramme SW mit den jeweils dazugehorigen Funkt ionsbau- 
steinen FB sowie der Aufbau aller Emp fangs t el egramme 6 und 
aller Sendetelegramme 8 enthalten*. Daruber hinaus ist in der 
ersten Datenbank 12 zu jedem Rechnerprogramm SW sowie zu je-~ 
dem Signal S eines jeden Ernpf angstelegrarnmes 6 und eines je- 
den Sendetelegrammes 8 als Aktualisierungsstatus jeweils eine 
Revisionskennzahl R' hinterlegt. 

Anderungen der Spezif ikation oder Revisionen von jeweils zu 
andernden Rechnerprogrammen SW und/oder zu andernden Signalen 
S werden in die zweite Datenbank 14 aufgenommen. Dabei ist 
die zweite Datenbank 14 hinsichtlich ihrer Struktur identisch 
mit der . ersten Datenbank 12.' In der zweite . Datenbank 14 sind 
ebenfalls alle ' Rechnerprogramme SW sowie alle Signale S mit 
der jeweils dazugehorigen aktuellen Revisionskennzahl R' . 

Als Revisionskennzahl R' wird sowohl in der ersten Datenbank 
12 als auch in der zweiten Datenbank 14 eine ganze Zahl ge- 
speichert. Beispielsweise erhalten samtliche . Signale S, die 
wahrend einer ersten Anderung der Spezif ikation , einer soge- 
nannten ersten Revision, geandert werden, die Revisionskenn- 
zahl R' „1" . Die bei der nachsten Spezif ikat ionsanderung ge- 
anderten Signale S erhalten die Revisionskennzahl R' „2", 
d.h. eine urn den Wert 1 hohere Revisionskennzahl R' . Die in 
der zweiten Anderung geloschten Signale S erhalten die Revi- ' 
sionskennzahl R' „-2"', wobei das negative Vorzeichen die 
Loschung des Signals S kennzeichnet . Neu hinzukommende Signa- 
le. S oder Rechnerprogramme SW werden am Ende der zweiten "Da- 
tenbank 14 angehangt , wobei diese Signale S eine positive Re- 
visionskennzahl . R ' erhalten. Bei jeder weiteren Spezif ika- 
t ionsanderung oder Revision wird analog .verfahren . .D.h. bei 
einer vierten Spezif ikat ionsanderung wird als Revisionskenn- 
zahl R' den geandert^n Signale S die Zahl „4" oder „-4" gege- 
ben . 
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Die Spezi f ikationsanderungen, die in der zweiten Datenbank 14 
hinterlegt' sind, werden mittels des Servicesys terns 10 an die 
entsprechenden Datenverarbeitungseinheiten 2 ubertragen. Um 
gewahrleisten zu konnen, ^daS die Anderurigen in alien Rechner- 
programmen SW der Datenverarbeitungseinhei ten 2 durchgefuhrt 
worden sind, wird ein geloschtes Signal S erst dann in alien 
Emp fangs t e 1 egrammen 6 sowie Sendetelegrammen 8 geloscht, wenn 
das Rechnerprogramm SW in alien Datenverarbeitungseinhei ten 2 
aktualisiert worden ist-. 



y . Nach der. Aktualisierung aller Datenverarbeitungseinheiten 2, 
A 4 aller Empf angs telegrammen 6 sowie aller Sendetelegrammen 8 
entsprechend der durchgef uhrten Revision wird die J aktuali- 
sierte Spezif ikation mittels des Servicesys terns 10 in die er- 
15 ste Datenbank 12 ubernommen. Nachfolgende Spezif ikat ionsande- 
rungen oder Revisionen werden zuerst in der zweiten Datenbank 
14 hinterlegt. Mit anderen Worten: Ist der Inhalt der ersten 
Datenbank 12 mit d^m • Inhalt der zweiten Datenbank 14 iden- 
tisch, beruhen alle Datenverarbeitungseinheiten 2 auf dersel- 
20 ben Spezif ikation . 



Beim Betriebder Kernkraf tanlage werden uber die Datenuber- 
tragungseinheiten 4 groSe Datenmengen in Form von Steuerbe- 
fehlen und Zustandsmeldungen sowie Stormeldungen, im weiteren 
25 als Signale S bezeichnet, zwischen den Datenverarbeitungsein- 
heiten 2 ubertragen. Dabei werden die Signale S in Telegram- 
men zusammengef aSt . Beispielsweise kann es bei nicht gleich- 
zeitiger Aktualisierung aller Datenverarbeitungseinheiten. 2 
mit derselben Spezif ikation zu Inkompat ibili tat en von empfan- 
30 genen Signale S einer anderen Datenverarbeitungseinhei t 2 mit 
den zu verarbeitenden Signalen S der empfangenden Datenverar- 
beitungseinhei t 2 kommen. Dies fuhrt dann zu Ins tabilitaten 
in der Bearbeitung der Rechnerprogramme der empfangenden Da- • 
tenverarbeitungseinheit 2 . 



35 
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■ Um einen Ausfall einer Datenverarbei tungseinhei t 2, die bei- 
spiel.sweise noch nicht aktualisiert worden ist, zu vermeiden, 
umfaSt jede Datenverarbei tungseinheit 2 ein' Analysemodul 16. 
Das Analysemodul 16 uberpruft die in dem Empf angs telegramm 6 
enthaltenen Signale S anderer Datenverarbeitungseinhei t en 2 
hinsichtlich deren Richtigkeit. 

Dazu ist in dem jeweiligen Analysemodul. 16 die entsprechende 
Spezif ikat ion der zugehorigen Datenverarbei tungseinhei t 2, 
d.h. die Revisionskennzahlen R' der jeweiligen Rechnerpro- 
gramme SW und der Signale S, hinterlegt.. Jede Datenverarbei- 
tungseinheit 2 die ein Sendetelegramm 8 an eine andere Daten- 
verarbei tungseinhei t 2 ubertragt, ordnet den erzeugten und zu 
ubertragenden Signalen S jeweils eine deren Aktualisierungs- 
status charakterisierende Revisionskennzahl R zu . 

Dieses Sendetelegramm 8 wird von einer" anderen Datenverarbei - 
tungseinheit 2 als Empf angstelegramm 6 empfangen. In der em- 
pfangenden Datenverarbei tungseinheit 2 wird dann die das Si- 
gnal S charakterisierende Revisionskennzahl R mit.der fur 
dieses Signal S hinterlegten Revisionskennzahl R' mittels des 
Analysemoduls 16 in Bezug auf Gl.eichheit verglichen.' Bei 
Gleichheit der empfangenden Revisionskennzahl R mit der hin- 
terlegten Revisionskennzahl R', d.h. die Spezi f ikationen der 
beiden kommunizierenden Datenverarbeitungseinhei ten -2 sind 
gleich, erhalt das Signal S eine Statusinf ormat ion - Status = 
ok - und wird regular verarbeitet. Bei- Ungleichheit erhalt 
das Signal S die • Statusinf ormat ion - Status = Error - und 
wird nicht verarbeitet.. ■ 

Die Aktualisierung des Analysemoduls 16 bezuglich einer neuen 
Spezif ikation erfolgt durch die an die zugehorige Datenverar- 
bei tungseinheit 2 mittels des Servicesys terns 10 ubertragene. 
Spezif ikat ionsanderung. Dabei werden die in dem Aaialysemodul 
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16 hinterlegten Revisionskennzahlen R' der Signale S und/oder 
der Rechnerprogramme SW aktualisiert . 

Die mit der Erfindung zielten Vorteile bestehen. insbesondere 
5 daring daS durch Uberwachung der Spezif ikationsanderungen in 
den einzelnen Datenverarbei tungseinheiten eine konsistente, 
inkrementelle und transparente Wartung von Rechnerprogrammen 
eines responsiven Systems zur digitalen Signalverarbei tung 
gewahrleistet ist. D.h. mittels des responsiven Systems ist 
0 es ermoglicht, daS Signale, die zwischen zwei Datenverarbei - 
tungseinheiten ausgetauscht werden, zunachst nur beim Empfan- 
ger oder nur beim Sender geloscht werden, wenn diese Signale 
nicht mehr in der gewarteten Software der jeweiligen Daten- 
verarbeitungseinheit existieren,. wpbei ein Ausfall dieser Da- 
5 tenverarbeitungseinheit sicher vermieden -ist . Demzufolge ist 
ein derartig aufgebautes responsives System zum konsistenten 
Betrieb geeignet . 
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Patentanspruche 

1. Responsives System (1) zur digitalen Signalverarbei tung 
mit einer Mehrzahl von miteinander uber Datenubert ragungsein- 
heiten (4) kommunizierenden Datenverarbeitungseinhei ten (2), 
wobei auf den Datenverarbeitungseinhei ten (2) vom jeweiligen 
Aktualisierungsstatus abhangige Rechnerprogramme (SW) imple- 
mentiert sind, wobei 

a) jede Datenverarbei t'ungseinheit (2) bei j.eder Kommunikat ion 
einem von ihr erzeugten Signal (S) eine dessen Aktualisie- 
rungsstatus charakterisierende Revisionskennzahl (R) zu- 
ordnet, 

b) eine das Signal (S) -empfangende Datenverarbeitungseinhei t 
(2) einen Vergleich durchfuhrt, ob die das Signal (S)- cha- 
rakterisierende Revisionskennzahl (R) mit einer fur dieses 
Signal (S) hinterlegten Revisionskennzahl (R') uberein- 
stimmt, und 

c) die das Signal (S). empfangende Datenverarbei tungseinheit 
(2) bei Gleichheit dieser Revisionskennzahlen (R, R' ) eine 
regulare Verarbeitung des Signals (S) durchfuhrt, anderen- 

• falls unterlaiSt. 

2. Responsives System (1) nach Anspruch. 1; wobei jede Daten- 
verarbeitungseinhei!: (1) ein Analysemodul (16) zur Durchfuh- 
rung des Vergleichs umf aSt . 

3. Responsives System (1) nach Anspruch 1 oder 2 y mit einer 
ersten Datenbank (12), in der der jeweilige Aktualisierungs- 
status der Signale (S) und/oder der Rechnerprogramme (SW) 
hinterlegt ist, und mit einer zweiten Datenbank (14), in wel- 
cher zukunftige Anderungen oder Revisionen von jeweils zu an- 
dernden Signalen. (S) und/oder jeweils zu andernden Rechner- 
programmen (SW) hinterlegt sind. 
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4. Responsives System (1) nach einem der . Anspriiche 1 bis 3, 
bei dem'ein Servicesys tern (10) zur Aktualisierung der Rech- 
nerprogramme (SW) und/oder der Signale (S) der Datenverarbei- 
tungseinhei ten (2) vorgesehen ist'. 

5 

5. Verfahren zum konsistenten Betrieb eines responsiven Sy- 
stems (1) zur digitalen Signalverarbei tung mit einer Mehrzahl 
von miteinander uber Dat'enubertragungseinhei ten (4) kommuni- 
zierenden Datenverarbei tungseinhei ten . (2), wobei auf den Da- 

0 , tenverarbeitungseinheiten (2) vom jeweiligen Aktualisierungs- 
status abhangige Rechnerprogramme (SW) implement iert sind, 
. wobei 

a) bei jeder Kommunikat ion einem von einer Datenverarbei- 
tungseinheit (2) erzeugten Signal (S) eine. seinen Aktuali- 

5 sierungss tatus charakterisier'ende Revisionskennzahl (R) 

zugeordnet wird, 

b) in einer empfangenden Datenverarbeitungseinhei t (2) ein 
Vergleich durchgefuhrt wird, ob die das Signal (S) charak- 
terisierende Revisionskennzahl (R) mit einer fur dieses 

0 Signal (S) hinterlegten Revisionskennzahl (R 7 ) uberein- 

stimmt, und 

c) bei Gleichheit dieser Revisionskennzahlen (R, R' ) eine re- 
gulare Verarbeitung des Signals (S) erfolgt, anderenfalls 
unterbleibt . 

5 

6. - Verfahren nach Anspruch 5,- bei dem die hint'erlegte Revi- 
sionskennzahl (R' ) in einem Analysemo'dul (16) der empfangen- 
den Datenverarbeitungseinheit (2) und/oder in einer Datenbank 
(12, 14) gespeichert ist. 

0 

7. Verfahren nach Anspruch 6, ,bei dem die das Signal (S) cha- 
rakterisierende und die fur das Signal (S) hinterlegte Revi- 
sionskennzahl (R/ R' ) bei einer dieses Signal (S) betreffende 
Revision urn den Wert Eins erhoht wird. 
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8. Verfahren nach Anspruch 6 oder 7, bei dem die das Signal 
(S) charakterisierende und die fur das Signal (S) hinterlegte 
Revisionskennzahl (R, R') bei einem Entfernen dieses Signals 
(S) mit einem negativen Vorzeichen versehen wird. 
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Z u s ammen f a s s ung 

Responsives System zur digitalen Signalyerarbei tung sowie 
Verfahren zum konsis tenten Betrieb eines responsiven Systems 

5 

Um auch bei haufiger Revision ein besonders ausf allsicheres 
responsives System zu ermoglichen, sind er f indungsgemaS auf 
von miteinander 'Ober Datenubertragungseinheiten (4) kommuni- 
zierenden Datenverarbei tungseinhei ten • ( 2 ) vom jeweiligen Ak- 

0 tualisierungsstatus abhangige Rechnerprogramme (SW) implemen- 
- tiert, wobei j ede Datenverarbei tungseinheit (2) bei jeder 
Kommunikation einem von ihr erzeugten Signal (S) eine dessen 
Aktualisierungsstatus charakterisierende Revisipnskennzahl 
(R) zuordnet , " wobei eine das' Signal ■( S ). empf angende Datenver-' 

5 arbei tungseinheit (2) einen Vergleich durchfuhrt, ob die das 
Signal (S) charakterisierende Revisionskennzahl (R) mit einer 
fur dieses Signal (S) hinterlegten Revisionskennzahl (R' ) 
ubereins timmt „ und wobei bei Ubereins t immung dieser Revisi- 
onskennzahlen (R, R' ) das Signal (S) verarbeitet wird. 



0 
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